1

Actividad 5

Nombre:
Dayana Carolina Suarez Cortes ID: 59875
Yinneth Alexandra Orduz Gomez ID: 851540
Leiva Moncada Cristhian Giovanny ID: 274552

Resiliencia empresarial

Corporación Universitaria Minuto de Dios

17 de junio de 2022
 2

Contenido
INTRODUCCIÓN ........................................................................................................................................3
1. OBJETIVOS ........................................................................................................................................4
1.1 OBJETIVO GENERAL ........................................................................................................................4
1.2 OBJETIVO ESPECÍFICO.....................................................................................................................4
1. ALCANCE ...........................................................................................................................................5
2. CONTEXTO DE LA ORGANIZACIÓN ...................................................................................................5
3. NECESIDADES Y EXPECTATIVAS DE LAS PARTES INTERESADAS ........................................................5
4. LIDERAZGO .......................................................................................................................................6
5. COMPROMISO DE LA ALTA DIRECCIÓN ............................................................................................6
6. POLÍTICA ...........................................................................................................................................7
7. ROLES Y RESPONSABILIDADES ..........................................................................................................8
8. APOYO Y COMUNICACIÓN ...............................................................................................................8
9. OPERACIÓN ......................................................................................................................................9
9.1 ANÁLISIS DE IMPACTO ..................................................................................................................10
9.2 EVALUACION DEL RIESGO.............................................................................................................10
9.3 ESTRATEGIAS DE CONTINUIDAD DE NEGOCIO .............................................................................14
9.4 PLANES DE CONTINUIDAD DE NEGOCIO ......................................................................................15
 3

INTRODUCCIÓN

Cuando se menciona la continuidad de negocio se tienen en cuenta varios aspectos, ya que se

evalúa su capacidad de reponerse ante situaciones adversas. Actualmente se presenta una
situación poco convencional para la que ninguna organización se encontraba preparada y que
ha generado traumatismos en todos los sectores económicos del país.

Muy pocas organizaciones se han logrado mantener casi intactas o con una afectación menor,
mediante reestructuraciones internas y reinvención de sus productos, con el fin de mantenerse
a flote, es así como JM Martínez empresa dedicada a la prestación de servicios de limpieza,
desinfección, jardinería, cafetería se ha mantenido por más de 30 años en el mercado.

.
 1. OBJETIVOS

1.1 OBJETIVO GENERAL

● Proporcionar una respuesta rápida y apropiada para cualquier imprevisto, reduciendo

los impactos resultantes de las interrupciones a corto plazo.

1.2 OBJETIVO ESPECÍFICO

● Aumentar la probabilidad de continuar del servicio de presentarse una interrupción

● Reducir el impacto, tangible e intangible, en las funciones operativas después de la
interrupción.
● Analizar la continuidad de negocio en la empresa JM Martínez.
 1. ALCANCE

Fortalecimiento de JM Martinez para dar respuesta ante una situación inminente que
perjudique la operación y/o el contexto de la organización. Partiendo de un análisis de su
parte operativa y los riesgos de esta.

2. CONTEXTO DE LA ORGANIZACIÓN

JM Martinez es una empresa dedicada a la prestación de servicios de limpieza y desinfección en varios

sectores económicos que van desde grandes superficies (centros comerciales), propiedad horizontal
(conjuntos residenciales), salud (centros médicos), educativos (universidades), entre otros, que lleva
más de 30 años en el mercado y que se ha posicionado como una empresa que brinda servicios de
calidad.

La empresa se encuentra ubicada en la localidad de chapinero en el barrio chico norte donde se

encuentra su oficina principal y se direccionan las actividades para los diferentes frentes de trabajo.
Cuenta con 1400 trabajadores entre personal administrativo y operativo.

Dentro de sus clientes se pueden destacar: C.C. El Eden, C.C. Multiplaza, C.C. Titan Plaza, edificio
80-11, edificio plaza de arcos, sonda de colombia, universidad externado, fundación universitaria
Iberoamericana, entre otras.

3. NECESIDADES Y EXPECTATIVAS DE LAS PARTES INTERESADAS

Preparar al personal operativo para la atención de situaciones adversas que puedan ocasionar
afectación directa a la infraestructura, operabilidad o contexto operativo de la organización.
Contar con un plan de continuidad de negocio, enfocado en las posibles situaciones adversas
que se puedan presentar y afectar la gestión de la organización.

Realizar una revisión periódica del plan, con el fin de actualizar planes de acción y/o
intervención.

Realizar un trabajo mancomunado enfocado en preservar la integridad e intereses comunes

de las partes involucradas.

4. LIDERAZGO

El compromiso de la alta dirección con el plan de continuidad de negocio, es fundamental

ya que serán ellos quienes lideren las actividades que involucran la planeación, ejecución,
seguimiento y revisión de las acciones propuestas y que están encaminadas en lograr el
mejoramiento continuo, con la intervención de los riesgos y oportunidades que aplican a
sus procesos y que contribuyen al análisis de impacto del negocio y a su posicionamiento
en el mercado.

5. COMPROMISO DE LA ALTA DIRECCIÓN

A continuación, se describen los ítems a evaluar por parte de la alta dirección, con las que se
realiza el seguimiento, medición y control de la gestión de los miembros que participan e
intervienen dentro de las actividades de la organización y su contexto y se determinan planes
de acción e intervención para las novedades identificadas.

a. el estado de las acciones de las revisiones por la dirección previas

b. los cambios en las cuestiones externas e internas que sean pertinentes al sistemade

gestión de la calidad
c. la información sobre el desempeño y la eficacia de las áreas:

i. la satisfacción del cliente y la retroalimentación de las partes interesadas pertinentes

ii. el grado en que se han logrado los objetivos organizacionales

iii. el desempeño de los procesos y conformidad de los productos y servicios

iv. las no conformidades y acciones correctivas

v. los resultados de seguimiento y medición;

vi. los resultados de las auditorías

vii. el desempeño de los proveedores externos

d. la adecuación de los recursos

e. la eficacia de las acciones tomadas para abordar los riesgos y las oportunidades

f. las oportunidades de mejora.

6. POLÍTICA

JM Martínez se compromete a garantizar que todos los procesos críticos del negocio operen
adecuadamente mediante la implementación de un plan de continuidad de negocio en el cual
se establecen como elementos primordiales los siguientes: la salvaguarda de la vida humana
y la continuidad de las operaciones. Se crea el Comité de Continuidad de Negocio integrado
por la Gerencia General, los supervisores operativos, así como por el responsable del Sistema
de Gestión de Seguridad y Salud en el Trabajo. Se considera prioritaria la asignación de
recursos humanos, financieros y materiales para asegurar el cumplimiento de la presente
política, y la ejecución del plan de continuidad de negocio. Se asignará y capacitará a personal
clave para la gestión de la continuidad de negocio, con la firme convicción y compromiso de
cumplir con la normativa vigente.
7. ROLES Y RESPONSABILIDADES

Comité de continuidad de negocio, el cual se encuentra conformado por:

● Gerente general
● Supervisor operativo
● Responsable SG-SST

8. APOYO Y COMUNICACIÓN

El área de comunicaciones será la responsable de manejarlo, lo cual se hará de la siguiente

manera:

Comunicaciones con las entidades externas y medios: Área de comunicaciones

Los elementos utilizados por estos funcionarios para comunicarse con las entidades, son:

- Correo electrónico

- Teléfono celular corporativo

La comunicación con los medios se realiza a través de correo electrónico y/o teléfono
corporativo o de contacto.

Comunicaciones con los funcionarios: Líder de Gestión Talento Humano hacia los
colaboradores y sus familias y líder de Gestión de la contratación para los contratistas.

Los elementos con los que cuenta este equipo para comunicarse internamente y para notificar
la información correspondiente, son:

- Correo electrónico

- Teléfono celular corporativo

- Teléfono de la casa
 9. OPERACIÓN

Después de la planificación del SGCN, la organización debe ponerlo en funcionamiento.

Esta cláusula incluye

Análisis de impacto en el negocio El análisis de impacto nos permite identificar la urgencia

de recuperación para cada uno de los servicios de la organización, y determinar el impacto
en caso de una interrupción, ya que la continuidad del negocio gira en torno al impacto.
En primera instancia se evaluara el impacto regulatorio/legal, financiero, reputacional,
operativo y de servicio al cliente con el fin de determinar los procesos y servicios
denominados críticos, a los cuales luego se le realizara una estrategia de recuperación y se
le brindara una continuidad a estas actividades críticas, además se determinara los tiempos
de recuperación, es decir, hasta que tiempo será tolerable la organización de resistir una
interrupción, también como los roles y grupos encargados para la recuperación.

Tiempos de recuperación. Tanto RPO y RTO son factores críticos en un eficaz plan de
continuidad del negocio. El plan de continuidad del negocio establece un esquema que ayuda
a la empresa a recuperarse después de un desastre. Todo plan de continuidad del negocio, es
un mapa que detalla cómo una organización puede continuar operando mientras dura la
recuperación del desastre. Aquí es donde RPO y RTO entran en juego.

Evaluación de riesgos: La norma ISO 22301 propone referirse a la norma ISO 31000 para
implantar el proceso. La meta de este requisito es establecer, implantar y mantener un proceso
formal documentado de valoración de riesgos que identifique, analice y evalúe
sistemáticamente el riesgo de incidentes que generen interrupciones en la organización.

Procedimientos de continuidad de negocio: La organización debe documentar los

procedimientos (incluyendo las disposiciones necesarias) para asegurar la continuidad de las
actividades y la gestión de un incidente que genere una interrupción. Los procedimientos
deben:

- establecer un protocolo adecuado de comunicaciones internas y externas.

- ser específicos en relación a los pasos inmediatos a ser tomados durante una interrupción.
- ser flexibles para responder a amenazas no anticipadas y a condiciones internas y externas
cambiantes.
- enfocarse en el impacto de eventos que puedan potencialmente interrumpir operaciones.
- ser desarrollados bajo hipótesis establecidas y análisis de interdependencias.
- ser efectivos en minimizar las consecuencias a través de la implantación de estrategias de
mitigación adecuadas.

Ejercicios y pruebas: Para asegurar que los procedimientos de continuidad de negocio son
consistentes con sus objetivos de continuidad de negocio, las organizaciones deben hacer
pruebas regularmente. Los ejercicios y las pruebas son procesos de validación de planes y
Procedimientos de la continuidad de negocio para asegurar que las estrategias seleccionadas
son capaces de proveer resultados de respuesta y recuperación dentro de plazos acordados con
la gerencia.

9.1 ANÁLISIS DE IMPACTO

En la Empresa de Limpieza. El análisis de impacto en el negocio es la base principal para

luego establecer la estrategia de recuperación, que en principio se les dará a los servicios
críticos y posteriormente al resto si es posible. En dicho análisis debe tomarse en cuenta todos
los procesos de la asesoría de Limpieza , como los activos de información, que soportan los
servicios que son considerados importantes para la recuperación, los roles de los encargados
de soportar los servicios y establecer los tiempos, que debe tener en caso de que se presente
una interrupción, estos factores son de suma importancia a la hora de realizar un SGCN ya
que con base a esto, se identificara la prioridad de los elementos de recuperación, y se les
brindara la continuidad de negocio.

Los servicios esenciales de la asesoría de Limpieza suelen ser en su mayoría los operacionales
ya que estos interactúan directamente con los funcionarios de otras dependencias y entes
externos (Personal del aseo, personal de supervisión y Administrativos), también es posible
que el servicio de dichos procesos dependa de otros internos, que también deben ser
analizados.

9.2 EVALUACION DEL RIESGO

En la siguiente Evaluación el riesgo exponemos los más críticos ya que son riesgos en todos
los servicios de limpieza que ofrece la empresa.
ITEM DESCRIPCION T P S NIVEL
2 DESLIZAMIENTOS 1 2 2 NO
SIGNIFICATIVO
3 SISMOS 2 2 4 SIGNIFICATIVO
4 INUNDACIONES 3 3 9 MUY
SIGNIFICATIVO
 5 ACCIDENTES O 2 3 6 MUY
ENFERMEDADES SIGNIFICATIVO
DE OPERARIOS
EN EL SITIO DE
TRABAJO
6 TORMENTAS Y 2 2 2 SIGNIFICATIVO
VIENTAS
HURACANADOS
7 INCENDIOS Y 2 3 6 MUY
EXPLOSIONES SIGNIFICATIVO

Análisis de riesgos el análisis del riesgo buscamos los riesgos a los cuales están más
expuestas nuestros colaboradores como lo son:
- Caídas a distinto nivel desde escalera
- Caídas a distinto nivel
- Caídas a nivel
- Cortes con objetos o herramientas
- Golpes por objetos
- Electrocución
 - Proyección de partículas a los ojos
- Sobreesfuerzos
- Vibraciones
- Ruido
- Polvo
- Contaminación biológica
- Intoxicación por ingestión, inhalación o absorción dérmica
- Incendios
- Exposiciones a rayos solares

Valoración del riesgo la valoración del riesgo es el producto de confrontar los resultados de
la evaluación del riesgo con los controles identificados, esto se hace con el objetivo de
establecer prioridades para su manejo y para la fijación de políticas. Para adelantar esta etapa
se hace necesario tener claridad sobre los puntos de control existentes en los diferentes
procesos, los cuales permiten obtener información para efectos de tomar decisiones.
Políticas de administración de riesgo, para la consolidación de las Políticas de
Administración de Riesgos se deben tener en cuenta todas las etapas anteriormente
desarrolladas. Las políticas identifican las opciones para tratar y manejar los riesgos basadas
en la valoración de los mismos, permiten tomar decisiones adecuadas y fijar los lineamientos,
que van a transmitir la posición de la dirección yy establecen las guías de acción necesarias a
todos los servidores de la entidad.
METODOLOGÍA
Se diseña el plan de continuidad del negocio basado en la metodología propuesta de la norma
ISO 22301, el cual se expone como una organización y en qué orden debe recuperar y
restaurar sus funciones criticas parciales o totalmente interrumpidas dentro de un tiempo
predeterminado después de una interrupción no deseada o desastre.

El plan logístico propuesto en la norma indica que se debe realizar:

- Análisis de impacto en el negocio
- Evaluación o análisis de riesgos.
- Estrategia de continuidad de negocio y plan de contingencias.
- Ejecución y desarrollo del plan de continuidad.
- Plan de evaluación y mantenimiento

Figura 1. Metodología de continuidad del negocio.

 Fase de Identificación
- Descripción de la organización, su contexto
y partes interesadas de La empresa de
LIMPIEZA
- Realizar el sistema de gestión y definir
alcance.
- Política general del sistema de continuidad
de negocio.
- Política de notificación de problemas e
incidentes.
- Análisis de impacto en el negocio.
- Criterio de interrupción.
- Cuestionario BIA.
- Análisis encuestas BIA.
- Determinación de servicios críticos.
- Tecnología que soportan los servicios.
- Tiempos de recuperación RTO y RPO
Fase de diseño
- Alternativas de selección de respaldo.
- Selección de respaldo.
Fase de Análisis
- Definir la metodología impuesta por el
municipio para el análisis de riesgos (Gestión
de riesgos).
- Identificación de activos que soportan los
servicios críticos.
- Contexto estratégico.
- Identificación de riesgos.
- Análisis de riesgos.
- Valoración de riesgos.
- Mapa de riesgo. 41
- Análisis y calificación del riesgo.
Fase de ejecución
- Planes de continuidad del negocio.
- Organización de los equipos.
- Etapas de alerta del plan.
- Etapa de Alerta.
- Procedimiento de notificación del desastre.
- Procedimiento de ejecución del plan.
- Procedimiento de notificación de ejecución
del plan.
- Etapa de Transición.
- Procedimiento de concentración y traslado de
material y personas.
- Procedimiento de puesta en marcha del
centro de datos de recuperación.
- Establecer Plan alterno de operación (PAO).
9.3 ESTRATEGIAS DE CONTINUIDAD DE NEGOCIO

Para llegar a este punto es necesario haber definido y establecido, el conocimiento de los
procesos y servicios de la asesoría, valorando cuales son los críticos para el funcionamiento
de esta, valoración de los riesgos que pueden afectar la asesoría y que pueden disparar el plan
de continuidad de negocio y la estrategia de continuidad más adecuada para el negocio.

A partir de estos insumos se desarrolla el plan de continuidad que constara de:

- Los equipos necesarios para el desarrollo del plan.

- Las responsabilidades y funciones de cada uno de los equipos.
- l desarrollo de los procedimientos de alerta y actuación ante eventos que puedan activar el
plan.
- Los procedimientos de actuación ante incidentes.
- La estrategia de vuelta a la normalidad.
 9.4 PLANES DE CONTINUIDAD DE NEGOCIO

Obtener compromiso Aprobar y definir Establecer política de

Inicio Realizar análisis GAP
Continuidad ISO 22301. directivo requerimientos de continuidad
continuidad

Establecer Adquirir herramienta

Establecer partida Capacitación en Establecer Gestión
procedimiento de de gestión de riesgos
presupuestal para el Continuidad de Riesgos gestión de incidentes
BCP

Definir procedimientos Adquirir herramienta

Establecer SGSI para Establecer Gestión de Definir y capacitar
detallados de para la gestión de
recuperación de la la Continuidad del roles de continuidad
Negocio (BCM continuidad continuidad
información

Adquirir sitio alterno Adquirir hardware y Establecer proyecto Realizar pruebas del Definir e implementar
plan de comunicación
software para sitio de resiliencia DRP y del BCP.
alterno durante crisis

Realizar auditorías Realizar campañas Realizar mediciones de Fin

Realizar auditorías
internas al Plan externas al Plan de sensibilización la efectividad del Plan
 Bibliografía

Banco Central de Colombia. Continuidad de negocios. [En línea]. Colombia, 2013. [Consultado el 26
de Junio de 2014]. Disponible en Internet: http://www.banrep.gov.co/es/contenidos/continuidad-del-
negocio

BSI. Continuidad de negocio ISO 2230 [en línea]. España [consultado 22 de Mayo de 2014].
Disponible en internet: http://www.bsigroup.es/certificacion-yauditoria/Sistemas-de-
gestion/estandares-esquemas/Continuidad-de-NegocioBS25999/

INSTITUTO COLOMBIANO DE NORMALIZACIÓN Y CERTIFICACIÓN. Sistema de gestión de

continuidad de negocio. NTC- ISO 22301:2012, Bogotá D.C.: ICONTEC, 2012. 28 p.

PECB. Portal ISO 22301. [En línea]. New York City, NY [consultado el 25 Mayo de 2014].
Disponible en Internet: http://pecb.org/iso22301es/

UNIVERSIDAD AUTÓNOMA DE OCCIDENTE [consultado el 30 Mayo de 2021].

Disponible en Internet:
https://red.uao.edu.co/bitstream/handle/10614/8037/T06040.pdf?sequence=1&isAllowed=y